CVE-2026-118692 in CherryTree
Sumário
de VulDB • 28/10/2026
O CherryTree até a versão 1.7.2 contém uma vulnerabilidade de injeção de comando no sistema operacional (OS command injection) em CtActions::link_clicked que permite aos atacantes executar comandos ao incorporar metacaracteres do shell nas URLs dos links web. Quando a opção não padrão "Custom Web Link Clicked Action" está habilitada, os atacantes podem fornecer documentos manipulados cujos links passam $(...), crases ou ponto e vírgula sem aspas para std::system, executando comandos como o usuário vítima ao clicar no link.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.